Die regulatorischen Anforderungen der MaRisk nehmen eher zu denn ab. Mit ihrer bisherigen IAM-Lösung konnte die Thüringer Aufbaubank diese nicht mehr bewältigen. Deshalb hat sich das Unternehmen für die Einführung des GARANCY Identity Manager der Beta Systems IAM Software AG entschieden. Er erlaubt insbesondere die vorher nur wenig praktizierte Umsetzung eines Rollenkonzeptes, mit dem sich das Prinzip „Kein Recht ohne Rolle“ konsequent anwenden lässt.
Circa 800 Beschäftigte zählt die Thüringer Aufbaubank (TAB) inklusive Tochtergesellschaften, die größtenteils am Hauptstandort Erfurt arbeiten. Bereits 2016 hatte die Förderbank im Rahmen eines IT-Governance-Projektes ein Tool zur zentralen Identitäts- und Berechtigungsverwaltung eingeführt. Nach einem Jahr Betrieb und mit Blick auf die Entwürfe der MaRisk und der BAIT wurde jedoch deutlich: Die Software würde den steigenden regulatorischen Anforderungen in der damaligen Ausprägung auf Dauer nicht genügen.
Prüfung nach §44 KWG gab den Anstoß
Eine Prüfung nach §44 KWG, angeordnet von der BaFin und durchgeführt durch Prüfer*innen der Bundesbank, bestätigte die Meinung der TAB und gab den endgültigen Anstoß: Das bisherige IAM-Konzept sollte überdacht, eine neue Lösung angeschafft werden. Tommy Grimmer, Leiter der Abteilung IT-Steuerung bei der TAB: „Wichtig war uns, dass sie eine gute Usability mitbringt und alle jetzigen und kommenden Anforderungen der MaRisk und BAIT – soweit absehbar - erfüllt. Deshalb entschieden wir uns für die Software von Beta Systems, nicht zuletzt, weil eine Reihe anderer Banken bereits mit GARANCY arbeitet und uns positive Erfahrungen berichteten.“
Administrativer Aufwand bei der Rechtevergabe sinkt deutlich
Mit dem GARANCY Identity Manager setzt die TAB das Grundprinzip „Kein Recht ohne Rolle“ um. D.h. Rechte werden nur über Rollen beantragt, die Vergabe von Einzelrechten erfolgt nur in Ausnahmefällen. „Mit Beta Systems werden die Rollen wirklich auf Fachlichkeit, Stellen und Funktionen geschnitten“, erklärt Cindy Schöneweck, Compliance-Referentin in der IT-Steuerung der Aufbaubank. Aus dem Grundprinzip folgt: Wer dieselbe Stellenbeschreibung hat, hat auch dieselben Zugriffsrechte und dem wird dieselbe Fachrolle zugewiesen. Bei jedem Neuzugang werden nun aus einem bestehenden Set an Rechten und Rollen genau die ausgewählt, die für die eigene Tätigkeit benötigt werden. Dadurch sinkt der administrative Aufwand bei der Rechtevergabe deutlich.
4 Kernsysteme und 60 weitere Anwendungen im IAM erfassen
Nächste Schritte bei Umsetzung des IAM-Konzeptes sind die erste Rezertifizierung und der Aufbau weiterer Fach-, Funktions- und Organisationsrollen. Außerdem sollen die restlichen Anwendungen nach GARANCY übernommen werden. „Wir schätzen an Beta Systems, dass wir hier stets feste Ansprechpartner haben und auch der Support sehr gut erreichbar ist“, so Cindy Schöneweck.
Über Beta Systems IAM Software AG
Die Beta Systems IAM Software AG ist der größte unabhängige europäische Anbieter von Identity- und Access- Management-Lösungen (IAM) für Unternehmen. Seit über 30 Jahren unterstützt Beta Systems seine Kunden aus den Bereichen Finanzdienstleistungen, Fertigung, Handel und IT-Dienstleistungen mit Softwareentwicklung und Support „Made in Germany“. Die für große, internationale Organisationen maßgeschneiderten Lösungen für die Zugriffssteuerung sind auf Compliance-Regularien abgestimmt. Die Beta Systems IAM Software AG ist eine 100%-ige Tochtergesellschaft der Beta Systems Software AG.
Die Beta Systems Software Aktiengesellschaft (BSS, ISIN DE000A2BPP88) wurde 1983 gegründet, ist im Segment Scale der Deutschen Börse gelistet und beschäftigt konzernweit rund 650 Mitarbeitende. Sitz des Unternehmens ist Berlin – weitere wichtige Entwicklungsstandorte finden sich in Köln, München, Neustadt (Weinstraße), Rietheim-Weilheim, Rengsdorf, Szczecin und Wroclaw. Beta Systems ist national und international mit mehr als 20 eigenen Konzerngesellschaften und zahlreichen Partnerunternehmen aktiv. Weltweit wenden mehr als 1.000 Unternehmen Produkte und Lösungen der Beta Systems Gruppe an, die damit zu den führenden mittelständischen und unabhängigen Softwareanbietern in Europa gehört.
Besuchen Sie Beta Systems auch auf:
http://blog.betasystems-iam.com
https://www.linkedin.com/company/beta-systems-software-ag/
https://twitter.com/BetaSystems_IAM
https://www.facebook.com/BetaSystems/
https://www.xing.com/companies/betasystemssoftwareag
Circa 800 Beschäftigte zählt die Thüringer Aufbaubank (TAB) inklusive Tochtergesellschaften, die größtenteils am Hauptstandort Erfurt arbeiten. Bereits 2016 hatte die Förderbank im Rahmen eines IT-Governance-Projektes ein Tool zur zentralen Identitäts- und Berechtigungsverwaltung eingeführt. Nach einem Jahr Betrieb und mit Blick auf die Entwürfe der MaRisk und der BAIT wurde jedoch deutlich: Die Software würde den steigenden regulatorischen Anforderungen in der damaligen Ausprägung auf Dauer nicht genügen.
Prüfung nach §44 KWG gab den Anstoß
Eine Prüfung nach §44 KWG, angeordnet von der BaFin und durchgeführt durch Prüfer*innen der Bundesbank, bestätigte die Meinung der TAB und gab den endgültigen Anstoß: Das bisherige IAM-Konzept sollte überdacht, eine neue Lösung angeschafft werden. Tommy Grimmer, Leiter der Abteilung IT-Steuerung bei der TAB: „Wichtig war uns, dass sie eine gute Usability mitbringt und alle jetzigen und kommenden Anforderungen der MaRisk und BAIT – soweit absehbar - erfüllt. Deshalb entschieden wir uns für die Software von Beta Systems, nicht zuletzt, weil eine Reihe anderer Banken bereits mit GARANCY arbeitet und uns positive Erfahrungen berichteten.“
Administrativer Aufwand bei der Rechtevergabe sinkt deutlich
Mit dem GARANCY Identity Manager setzt die TAB das Grundprinzip „Kein Recht ohne Rolle“ um. D.h. Rechte werden nur über Rollen beantragt, die Vergabe von Einzelrechten erfolgt nur in Ausnahmefällen. „Mit Beta Systems werden die Rollen wirklich auf Fachlichkeit, Stellen und Funktionen geschnitten“, erklärt Cindy Schöneweck, Compliance-Referentin in der IT-Steuerung der Aufbaubank. Aus dem Grundprinzip folgt: Wer dieselbe Stellenbeschreibung hat, hat auch dieselben Zugriffsrechte und dem wird dieselbe Fachrolle zugewiesen. Bei jedem Neuzugang werden nun aus einem bestehenden Set an Rechten und Rollen genau die ausgewählt, die für die eigene Tätigkeit benötigt werden. Dadurch sinkt der administrative Aufwand bei der Rechtevergabe deutlich.
4 Kernsysteme und 60 weitere Anwendungen im IAM erfassen
Nächste Schritte bei Umsetzung des IAM-Konzeptes sind die erste Rezertifizierung und der Aufbau weiterer Fach-, Funktions- und Organisationsrollen. Außerdem sollen die restlichen Anwendungen nach GARANCY übernommen werden. „Wir schätzen an Beta Systems, dass wir hier stets feste Ansprechpartner haben und auch der Support sehr gut erreichbar ist“, so Cindy Schöneweck.
Über Beta Systems IAM Software AG
Die Beta Systems IAM Software AG ist der größte unabhängige europäische Anbieter von Identity- und Access- Management-Lösungen (IAM) für Unternehmen. Seit über 30 Jahren unterstützt Beta Systems seine Kunden aus den Bereichen Finanzdienstleistungen, Fertigung, Handel und IT-Dienstleistungen mit Softwareentwicklung und Support „Made in Germany“. Die für große, internationale Organisationen maßgeschneiderten Lösungen für die Zugriffssteuerung sind auf Compliance-Regularien abgestimmt. Die Beta Systems IAM Software AG ist eine 100%-ige Tochtergesellschaft der Beta Systems Software AG.
Die Beta Systems Software Aktiengesellschaft (BSS, ISIN DE000A2BPP88) wurde 1983 gegründet, ist im Segment Scale der Deutschen Börse gelistet und beschäftigt konzernweit rund 650 Mitarbeitende. Sitz des Unternehmens ist Berlin – weitere wichtige Entwicklungsstandorte finden sich in Köln, München, Neustadt (Weinstraße), Rietheim-Weilheim, Rengsdorf, Szczecin und Wroclaw. Beta Systems ist national und international mit mehr als 20 eigenen Konzerngesellschaften und zahlreichen Partnerunternehmen aktiv. Weltweit wenden mehr als 1.000 Unternehmen Produkte und Lösungen der Beta Systems Gruppe an, die damit zu den führenden mittelständischen und unabhängigen Softwareanbietern in Europa gehört.
Besuchen Sie Beta Systems auch auf:
http://blog.betasystems-iam.com
https://www.linkedin.com/company/beta-systems-software-ag/
https://twitter.com/BetaSystems_IAM
https://www.facebook.com/BetaSystems/
https://www.xing.com/companies/betasystemssoftwareag
